Citrix ने NetScaler SAML शून्यदिन के हमले के बाद आपातकालीन अपडेट जारी किए

Citrix ने NetScaler ADC और NetScaler Gateway उपकरणों के लिए आपातकालीन अपडेट जारी किए हैं। यह अपडेट CVE-2026-88779 के लिए हैं, जो एक शून्यदिन की कमजोरी है और जिसका उपयोग हमलावरों ने किया है। यह कमजोरी SAML प्रमाणीकरण के साथ NetScaler ADC और NetScaler Gateway में स्थित है। यह एक मेमोरी बफर समस्या है जो इन उपकरणों को डिनायल-ऑफ़-स्टेट (DoS) स्थितियों में ले जा सकती है। Citrix ने कहा है कि यह कमजोरी लक्षित हमलों में उपयोग हो रही है और यह सेवा उपलब्धता को प्रभावित कर सकती है। Citrix ने कहा है कि यह समस्या डेटा की अखंडता को नहीं प्रभावित करती है।

Citrix ने कहा है कि इस कमजोरी का उपयोग करने वाले हमले शुक्रवार को शुरू हुए। NetScaler प्रशासकों ने रिपोर्ट किया कि उन्होंने सुरक्षा अपडेट लागू करने के बाद भी उपकरणों के अनपेक्षित रीबूट का सामना किया। Reddit पर एक प्रशासक ने कहा कि उन्होंने NetScaler 14.1-73.37 संस्करण के उपकरणों पर बार-बार रीबूट का अनुभव किया। अन्य प्रशासकों ने भी इसी तरह की समस्याओं की रिपोर्ट की। एक प्रशासक ने कहा कि हमलावरों ने SAML प्रमाणीकरण के नाम में शेल कमांड्स डाले और एक पैलोड डाउनलोड किया। यह पैलोड /v में सहेजा गया और चलाया गया। Citrix ने कहा है कि यह समस्या नई है और इसे पहले से ज्ञात समस्याओं से अलग है।